网络安全文章
本次沙龙聚焦AI智能体攻防实践,指出安全命题已升级为智能体权限与链路安全。议题涵盖漏洞挖掘Agent、Skills免杀投毒、多Agent链式逃逸、智能体平台化加固及SOC的AI转型。圆桌揭示攻防速度不对等与防线碎片化挑战。结论强调企业应从合规转向效果驱动,主动构建安全基础设施以应对范式转移。
10-230
网络安全文章
文档作者自称大厂网络安全攻防岗在职人员,提供从零开始的网络安全培训服务,内容包括渗透测试实战、漏洞挖掘与修复、网络安全防护等技能,承诺学成后可参与漏洞挖掘兼职。要求学员每天有空闲时间学习,需通过关注作者并私信888的方式联系。
10-230
网络安全文章
该文档披露了针对Gmail用户的新型精密钓鱼攻击,攻击者利用谷歌官方服务(如GoogleDrive通知和GoogleSites)发送欺诈邮件,邮件显示为合法谷歌域名发送且通过安全认证,极具欺骗性。关键发现包括未开启双重认证的用户面临全面信息泄露风险,即使开启2FA也可能被实时截取验证码。可操作建议包括验明发件人地址、悬停预览链接、警惕紧急感邮件、手动登录官网,以及误点击后的应急方案如立即改密和启用2FA。
10-230
网络安全文章
国瑞电磁空间安全实验室将于2026年7月27-31日在北京举办第四期电磁空间物理安全检测技术提升班,课程涵盖反窃听、反窃拍、反定位等核心技术的理论讲解、设备实操与综合实战演练,采用小班制教学,旨在培养学员的实际操作与风险处置能力,考核合格者将获得有效期两年的结业证书。
10-230
评论